Gizlilik Politikası

Yürürlük Tarihi: 2025-07-03

Sürüm: v1.0.0

Veri Sorumlusu: Beijing Lieyi Health Management Co., Ltd.

Kayıtlı Adres: Building 03, Qushu Garden Area 5, Beiqijia, Changping District, Beijing

ICP Kaydı: 京ICP备2025132715号-1

Gizlilik İletişim: privacy@rebirthealth.com

Bu Politika Nasıl Okunmalı

Bu Politika iki bölümden oluşur:

Bölüm I — Evrensel Hükümler: herkes için geçerlidir.
Bölüm II — Bölgeye Özel Bölümler: AÇB/BK, Kaliforniya, Çin Anakarası ve diğer bölgelerdeki kullanıcılar için ek haklar ve koşullar. Yaşadığınız yere uygun bölümü bulun; Bölüm I ile çelişmesi durumunda, sizin için bölgeye özel bölüm geçerlidir.

⚠️ Sağlık verisi bildirimi. Rebirthealth, sağlığınızla ilgili bilgileri işlemek zorundadır. Sağlık verileri, AB, Kaliforniya ve Çin yasaları kapsamında hassas / özel kategori verisi olarak kabul edilir. Aşağıda bunu nasıl ele aldığımızı açıklıyoruz. Lütfen dikkatlice okuyun.

BÖLÜM I — EVRENSEL HÜKÜMLER

1. Biz Kimiz

Beijing Lieyi Health Management Co., Ltd. ("Rebirthealth," "biz," "bizim"), https://rebirthealth.com adresindeki platformu işletmektedir. Veri koruma hukuku kapsamında, bu Politikada açıklanan kişisel bilgiler için veri sorumlusuyuz. İletişim: privacy@rebirthealth.com.

2. Kapsam

Bu Politika, Platformu kullandığınızda kişisel bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı, sakladığımızı ve koruduğumuzu ile sahip olduğunuz seçenekleri ve hakları açıklar. Hizmet Koşulları ve Çerez Politikası ile birlikte okunmalıdır.

3. Topladığımız Bilgiler

3.1 Sağladığınız bilgiler

Hesap bilgileri: ad veya görünen ad, e-posta adresi, şifre, rol (Yayıncı, Danışman, Tanıtıcı/KOL) ve uygulanabilirse ülke.
Vaka ve sağlık bilgileri: sağlık durumlarının açıklamaları, belirtiler, geçmiş, yüklenen belgeler veya görseller ve bir Yayıncının göndermeyi seçtiği ilgili ayrıntılar. Bu, hassas sağlık bilgilerini içerebilir.
Danışman bilgileri: beyan edilen geçmiş, çalışma alanları ve bir Danışmanın sunduğu bakış açıları.
Tanıtıcı/KOL bilgileri: yönlendirme faaliyetleri ve KOL başvuru sahipleri için gönderilen başvuru materyalleri.
İletişimler: Platform üzerinden değiştirilen mesajlar ve destek ekibimizle yapılan iletişimler.
Ödemeyle ilgili bilgiler: ödemelerin işlenmesi için gereken bilgiler. Tam kart numaraları ve benzeri ödeme kimlik bilgileri, ödeme işlemci(ler)imiz tarafından işlenir ve tarafımızca saklanmaz. (Bkz. Bölüm 7.)

3.2 Otomatik Olarak Toplanan Bilgiler

Kullanım verileri: görüntülenen sayfalar, kullanılan özellikler, gerçekleştirilen işlemler, zaman damgaları.
Cihaz ve teknik veriler: IP adresi, tarayıcı türü, cihaz türü, işletim sistemi ve benzeri teknik tanımlayıcılar.
Çerezler ve benzeri teknolojiler: Çerez Politikası bölümünde açıklandığı şekilde.

3.3 Üçüncü Taraflardan Alınan Bilgiler

Ödeme işlemcileri (işlem onay durumu).
Kimlik doğrulama sağlayıcıları, üçüncü taraf oturum açma ile giriş yapmanız durumunda.

Veri komisyoncularından kişisel bilgi satın almayız ve yüz görüntülerinin veya biyometrik verilerin kazınması (scraping) işlemiyle uğraşmayız.

4. Bilgileri Nasıl Kullanıyoruz

Kişisel bilgileri şu amaçlarla kullanırız:

Hesabınızı oluşturmak ve yönetmek;
Platformun temel işlevini yürütmek — Yayıncıların vakaları paylaşmasına ve Danışmanların bakış açılarını sunmasına olanak tanımak;
Otomatik (AI) özellikler dahil olmak üzere bilgileri düzenlemek, özetlemek ve sunmak;
Vakaları potansiyel olarak ilgili Danışmanlarla eşleştirmek;
Ödemeleri ve uygulanabilir olduğunda komisyonları işlemek;
Müşteri desteği sağlamak ve taleplerinize yanıt vermek;
Platformun güvenliğini ve bütünlüğünü korumak ve dolandırıcılık ile kötüye kullanımı önlemek;
Sorumluluk reddi beyanlarının ve anlaşmaların kabulü kayıtları dahil olmak üzere kayıtları tutmak;
Yasal yükümlülüklere uymak;
Hesabınızla ilgili olarak ve izin verildiği durumlarda hizmet hakkında sizinle iletişim kurmak.

Kişisel bilgilerinizi satmayız. (Kaliforniya yasaları kapsamında "satma" ve "paylaşma" terimlerinin özel anlamı için Bölüm II, Kaliforniya bölümüne bakın.)

5. Otomatik (AI) İşleme

Platform, vaka bilgilerini özetlemek, eşleştirmeye yardımcı olmak ve içerik sunmak için otomatik sistemler kullanır. Bu işleme, sizin ve başkalarının sağladığı bilgileri düzenler. Bölüm II'de bu haklara sahip kullanıcılar için açıklanan güvenceler olmadan sizinle ilgili yasal veya benzer şekilde önemli kararlar almaz. AI çıktısı yalnızca bir bilgi aracıdır ve tavsiye niteliği taşımaz — bkz. Tıbbi Sorumluluk Reddi.

6. Bilgileri Nasıl ve Kimlerle Paylaşıyoruz

Kişisel bilgileri yalnızca aşağıda açıklandığı şekilde paylaşırız:

Danışmanlarla: Bir vaka yayınladığınızda, vaka bilgisi (hizmetin kimliği gizlemek üzere tasarlandığı durumlarda kimliği gizlenmiş olarak) uygun Danışmanların kullanımına sunulur, böylece yanıt verip vermeyeceklerine karar verebilirler. Vakanızı kimlerin görebileceğinin kapsamı, seçtiğiniz yayınlama katmanına bağlı olabilir.
Yayıncı ile katılımcı bir Danışman arasında: bir vaka hakkında iletişimi sağlamak amacıyla.
Hizmet sağlayıcılarla: altyapımızı barındıran, ödemeleri işleyen, iletişim gönderen veya analiz sağlayan ve sözleşme kapsamında talimatlarımız doğrultusunda hareket eden şirketler.
Yasal nedenlerle: yasanın, yasal sürecin veya yetkili bir makamın yasal talebinin gerektirdiği durumlarda veya hakları, güvenliği ya da Platformun bütünlüğünü korumak amacıyla.
İş devrinde: bu Politikaya tabi olarak, bir birleşme, devralma veya varlık satışı ile bağlantılı olarak.
Rızanızla: bilgi paylaşmamızı istediğiniz durumlarda.

Alibaba Cloud (US) Inc. (Santa Clara, ABD) — Bulut barındırma ve altyapı
Vercel Inc. (San Francisco, ABD) — Ön yüz barındırma ve CDN
SendGrid (Twilio Inc.) (San Francisco, ABD) — İşlemsel e-posta teslimatı

Bu liste zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya platform duyurusu ile bildirilir.

7. Ödeme Bilgileri

Ödemeler, üçüncü taraf ödeme işlemcisi(leri) tarafından işlenir. İşlem durumunu ve sınırlı ilgili bilgileri alırız. Tam ödeme kartı numaralarını saklamayız. Bir ödeme işlemcisini kullanımınız, o işlemcinin kendi gizlilik koşullarına da tabi olabilir.

8. Uluslararası Veri Aktarımları

Faaliyet gösteren kuruluş Anakara Çin'de bulunmaktadır. Hizmet sağlayıcılar diğer ülkelerde bulunabilir. Sonuç olarak, kişisel bilgiler — sağlık bilgileri dahil — sınır ötesine, EEA/Birleşik Krallık'tan Çin'e ve Çin ile diğer ülkeler arasında aktarılabilir.

Bu tür sınır ötesi aktarımlar, birden fazla yargı bölgesindeki yasal gerekliliklere tabidir. Gerektiğinde, yasal bir aktarım mekanizmasına dayanırız (EEA/Birleşik Krallık ve Anakara Çin bölümleri için Bölüm II'ye bakın).

Veri Depolama Konumu: Kişisel bilgileriniz, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde bulunan Alibaba Cloud sunucularında saklanır. Verilerinizi korumak için makul teknik ve organizasyonel önlemler uyguladık.

9. Veri Saklama

Kişisel bilgilerinizi, Platformu sağlamak ve bu Politikada açıklanan amaçlar için gerektiği sürece saklarız; sonrasında ise yalnızca yasal, düzenleyici, vergi, muhasebe, anlaşmazlık çözümü veya meşru kayıt tutma amaçları için gerektiği ölçüde saklarız.

Hesap bilgileri: Hesabınız aktif olduğu sürece ve sonrasında belirli bir süre boyunca saklanır.
Vaka ve sağlık bilgileri: Yayınlandığı noktada belirtilen süre boyunca ve yasaların gerektirdiği şekilde sonrasında da saklanır.
Feragatname / anlaşma kabul kayıtları: Rızayı kanıtlamak için uzun bir süre saklanır (en az 7 yıl).
Bazı bilgiler, geçerli yasalar uyarınca asgari süreler boyunca saklanmalıdır ve talep üzerine bile daha erken silinemez.

10. Veri Güvenliği

Kişisel bilgileri korumak için erişim kontrolleri, aktarım sırasında şifreleme ve ihtiyaç duyuldukça kısıtlı erişim dahil olmak üzere teknik ve organizasyonel önlemler kullanırız. Hiçbir sistem tamamen güvenli değildir; mutlak güvenlik garanti edemeyiz. Kişisel bilgilerinizi etkileyen bir ihlalin farkına varırsak, yasaların gerektirdiği durumlarda sizi ve ilgili makamları bilgilendireceğiz.

11. Çocuklar

Platform yetişkinler içindir. 18 yaşın altındaki (veya yerel yasanızın belirlediği daha yüksek yaşın altındaki) hiç kimseden bilerek kişisel bilgi toplamayız. Bu tür bilgileri topladığımızı öğrenirsek, bunları sileriz. (14 yaşın altındaki kullanıcılar için Anakara Çin bölümüne bakın.)

12. Tercihleriniz

Erişim ve güncelleme: Ayarlarınızdan hesap bilgilerinizin çoğuna erişebilir ve bunları güncelleyebilirsiniz.
İletişim: Zorunlu olmayan iletişimleri devre dışı bırakabilirsiniz.
Çerezler: Çerez Politikası bölümünde açıklandığı şekilde çerezleri yönetebilirsiniz.
Hesabınızı kapatma: Hesabınızı kapatabilirsiniz; saklama için Bölüm 9'a bakın.

Belirli bölgelere özel ek haklar Bölüm II'de açıklanmıştır.

13. Bu Politikada Yapılan Değişiklikler

Bu Politikayı güncelleyebiliriz. Yürürlük Tarihini revize ederiz ve önemli değişiklikler için makul bir bildirim sağlarız. Değişiklikler yürürlüğe girdikten sonra kullanmaya devam etmeniz, geçerli yasanın onay gerektirdiği durumlar hariç, kabul anlamına gelir.

14. İletişim

Gizlilik soruları: privacy@rebirthealth.com

Beijing Lieyi Health Management Co., Ltd., Building 03, Qushu Garden Area 5, Beiqijia, Changping District, Beijing

BÖLÜM II — BÖLGEYE ÖZEL BÖLÜMLER

BÖLÜM A — Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık'taki Kullanıcılar (GDPR / UK GDPR)

A1. Veri Sorumlusu ve Temsilci

Veri sorumlusu Beijing Lieyi Health Management Co., Ltd.'dir. Geçerli yasaların gerektirdiği durumlarda bir AB/Birleşik Krallık temsilcisi ve Veri Koruma Görevlisi atanacaktır. Tüm veri koruma soruları için privacy@rebirthealth.com adresiyle iletişime geçin.

A2. İşleme için Yasal Dayanaklar

Kişisel verileri aşağıdaki yasal dayanaklara göre işliyoruz:

Sözleşme: talep ettiğiniz Platformu sağlamak için.
Rıza: sağlık verilerinin (Madde 9 kapsamındaki özel kategori verileri) işlenmesi, zorunlu olmayan çerezler ve isteğe bağlı iletişimler için. Rızanızı istediğiniz zaman geri çekebilirsiniz.
Yasal yükümlülük: bize uygulanan yasalara uymak için.
Meşru menfaatler: Platformu güvence altına almak, dolandırıcılık ve kötüye kullanımı önlemek ve hizmeti iyileştirmek; haklarınızla dengelenerek.

Özel kategori sağlık verilerini işlemek için açık rızanıza dayanıyoruz. Bu rızayı vermezseniz, size çekirdek hizmeti sağlayamayız.

A3. GDPR Haklarınız

Şu haklara sahipsiniz: verilerinize erişim; yanlış verilerin düzeltilmesi; verilerin silinmesi ("unutulma hakkı"); işlemenin kısıtlanması; veri taşınabilirliği; meşru menfaatlere dayalı işlemeye itiraz; ve rızanın geri çekilmesi. Ayrıca bir denetim makamına şikayette bulunma hakkına da sahipsiniz.

Bu hakları kullanmak için dpo@rebirthealth.com adresiyle iletişime geçin. Yasanın gerektirdiği süre içinde (genellikle bir ay) yanıt vereceğiz.

A4. Silme İşlemine İlişkin Sınırlamalar

Silme talebinde bulunmanıza rağmen, belirli verileri yasal olarak saklamamız gerektiğinde (veri sorumlusunun Çin'de kurulu olması nedeniyle geçerli olabilecek saklama kuralları dahil), çatışmanın olduğu ölçüde şunları yapacağız: verilerin aktif kullanımını durdurmak; verileri kısıtlamak ve izole etmek; mümkün olduğunda tanımlayıcı unsurları anonimleştirmek; ve yasal saklama süresi dolduğunda verileri silmek. Talebinize yanıt verirken bunu size açıklayacağız.

A5. Veri Koruma Görevlisi / İletişim

İletişim: dpo@rebirthealth.com

A6. Uluslararası Aktarımlar

Verileriniz Çin'e ve muhtemelen diğer ülkelere aktarılmaktadır. Gerektiğinde, Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddeleri (SCC'ler) ve ek önlemler kullanıyoruz. Bu güvenceler hakkında bilgi talep etmek için dpo@rebirthealth.com adresinden bize ulaşabilirsiniz.

A7. Otomatik Karar Alma

Yasal bir dayanak ve geçerli güvenceler olmaksızın, sizin hakkınızda hukuki veya benzer şekilde önemli etkiler yaratan yalnızca otomatik işleme kullanmıyoruz. Yapay zeka özellikleri bilgileri düzenler ve özetler; vakalarla ilgili nihai kararlar insanlar tarafından verilir.

BÖLÜM B — Kaliforniya'daki Kullanıcılar (CCPA / CPRA)

B1. Toplama Anında Bildirim

Bölüm I, Kısım 3'te açıklanan kişisel bilgi kategorilerini, Kısım 4'teki amaçlar için topluyoruz. Kişisel bilgilerinizi para karşılığında satmıyoruz.

B2. Kişisel Bilgi Kategorileri

Son 12 ayda şunları toplamış olabiliriz: tanımlayıcılar (ad, e-posta, IP adresi); hesap kimlik bilgileri; ticari bilgiler (işlemler); internet etkinliği (kullanım verileri); coğrafi konum (IP'den yaklaşık); ve hassas kişisel bilgiler, yani göndermeyi seçtiğiniz sağlık bilgileri.

B3. Kaynaklar ve Amaçlar

Kaynaklar: doğrudan sizden, kullanımınız aracılığıyla otomatik olarak ve hizmet sağlayıcılardan (ör. ödeme onayı). Amaçlar: Bölüm I, Kısım 4'te açıklandığı gibi.

B4. İfşa

Kişisel bilgileri, Bölüm I, Kısım 6'da açıklandığı şekilde, iş amaçları doğrultusunda hizmet sağlayıcılara ve Danışmanlara ifşa ediyoruz. Kişisel bilgileri satmıyoruz ve Kaliforniya yasalarında tanımlandığı şekliyle çapraz bağlamlı davranışsal reklamcılık için "paylaşmıyoruz".

B5. Kaliforniya Haklarınız

Şu haklara sahipsiniz: topladığımız, kullandığımız ve ifşa ettiğimiz kişisel bilgileri bilme; yasal istisnalar saklı kalmak kaydıyla kişisel bilgileri silme; yanlış kişisel bilgileri düzeltme; satış veya paylaşımdan çıkma (satmıyor veya paylaşmıyoruz, bu nedenle işlem yapmanıza gerek yok); ve hassas kişisel bilgilerin kullanımını sınırlama (sağlık bilgilerini yalnızca hizmeti sağlamak için gerektiği kadar ve ayrı bir "sınırlama" yükümlülüğü olmaksızın izin verilen diğer şekillerde kullanıyoruz, ancak sorularınız için bizimle iletişime geçebilirsiniz). Bu hakları kullandığınız için ayrımcı muamele görmeme hakkına sahipsiniz.

B6. Haklarınızı Nasıl Kullanırsınız

Talebinizi privacy@rebirthealth.com adresine iletin. Talebinizi doğrulayacağız ve yasaların gerektirdiği süreler içinde yanıtlayacağız. Yetkili bir temsilci kullanabilirsiniz; yetki kanıtı talep edebiliriz.

BÖLÜM C — Çin Anakarasındaki Kullanıcılar (PIPL)

C1. Hassas Kişisel Bilgiler

Sağlık bilgileri, PIPL kapsamında hassas kişisel bilgilerdir. Bu bilgileri yalnızca ayrı onayınız ile, Platformu sağlama amacıyla ve gelişmiş koruma ile işleriz. Onayınızı geri çekebilirsiniz; ancak bu, hizmeti artık sağlayamayacağımız anlamına gelebilir.

C2. Ayrı Onay

Platformu kullanarak ve sağlık bilgilerinizi ileterek ve toplama noktasında talep edilen ayrı onayı vererek, bu Politikada açıklandığı şekilde hassas kişisel bilgilerinizin işlenmesine onay vermiş olursunuz.

C3. Sınır Ötesi Aktarım

Hizmetin sağlanması, kişisel bilgilerinizin Çin Anakarası dışındaki hizmet sağlayıcılara aktarılmasını içerebilir. Bu durumda, sınır ötesi aktarım için ayrı onayınızı alacağız, yurt dışındaki alıcıyı ve amacı size bildireceğiz ve ÇHC yasalarının gerektirdiği şekilde yasal bir sınır ötesi aktarım mekanizması kullanacağız.

C4. Veri Saklama

Kişisel bilgilerinizi gerekli asgari süre boyunca ve ÇHC yasalarının gerektirdiği şekilde saklarız. Bazı kayıtların yasal olarak zorunlu kılınan asgari süreler boyunca saklanması gerekir.

C5. PIPL Kapsamındaki Haklarınız

Yasal istisnalar saklı kalmak kaydıyla, kişisel bilgilerinize erişebilir, kopyalayabilir, düzeltebilir ve silebilir, işleme kurallarımız hakkında açıklama talep edebilir ve onayınızı geri çekebilirsiniz. privacy@rebirthealth.com adresiyle iletişime geçin.

C6. Küçükler

18 yaşın altındaki küçüklerden bilerek kişisel bilgi toplamıyoruz. 14 yaşın altındaki küçüklerin kişisel bilgileri, işlenirse, vasi onayı ve özel bir kural gerektiren çocukların hassas kişisel bilgileridir; Platform onlar için tasarlanmamıştır.

BÖLÜM D — Diğer Bölgelerdeki Kullanıcılar

AEA/Birleşik Krallık, Kaliforniya ve Çin Anakarası dışındaysanız, Bölüm I'deki Evrensel Hükümler sizin için geçerlidir. Yerel yasanız kapsamında kişisel bilgilere erişim, düzeltme veya silme hakları dahil olmak üzere haklara da sahip olabilirsiniz. privacy@rebirthealth.com adresiyle iletişime geçin; geçerli yasalara uygun olarak size yardımcı olacağız.